Projet de reglement grand-ducal relatif aux modalites de traitement des donnees a 
caractere personnel par le Service de renseignement de I’Etat. 


I. Expose des motifs 

Le projet de reglement grand-ducal sous examen a pour objet de reglementer la matiere du 
traitement des donnees a caractere personnel par le Service de renseignement de I’Etat 
(denomme ci-apres le « SRE »). 


En application de I’article 17 paragraphe 1 er point b) de la loi modifiee du 2 aout 2002 relative a 
la protection des personnes a regard du traitement des donnees a caractere personnel 
(denommee ci-apres la « loi du 2 aout 2002 »), les traitements des donnees a caractere 
personnel relatifs a la surete de I’Etat, a la defense et a la securite publique doivent faire I’objet 
d’un reglement grand-ducal. 

Cette situation a ete relevee a maintes reprises, d’une part, par la Commission d’enquete sur le 
Service de renseignement de I’Etat dans son rapport du 5 juillet 2013 1 et, d’autre part, par 
I’Autorite de controle institute par I’article 17 de la loi du 2 aout 2002 dans plusieurs de ses 
rapports annuels en evoquant que « [...] les traitements relatifs a la surete de I’Etat font I’objet 
d’un reglement grand-ducal et qu’un tel reglement fait defaut 2 » 

Un premier projet de reglement grand-ducal a ete approuve par le Conseil de Gouvernement en 
date du 26 juillet 2013. 

Suite au depot du projet de loi n° 6675 portant reorganisation du Service de renseignement de 
I’Etat a la Chambre des deputes en date du 2 avril 2014, il a ete juge opportun de mettre a jour 
le projet de reglement grand-ducal et de I’adapter aux nouvelles dispositions dudit projet de loi 
pour des raisons de coherence juridique et d’efficacite pratique. 


Le projet de loi n° 6675 portant reorganisation du Service de renseignement de I’Etat autorise le 
SRE d’une part a acceder a certaines banques de donnees en vue de la collecte de donnees a 
caractere personnel et d’autre part a traiter les informations collectees dans le cadre de ses 
missions. Conformement aux exigences retenues par le legislateur en matiere de traitement des 
donnees a caractere personnel, I’article 10, paragraphe 1 er du projet de loi n° 6675 precitee 
prevoit que le traitement des donnees a caractere personnel collectees par le SRE est mis en 
oeuvre par voie de reglement grand-ducal. 


1 Notamment page 36 du rapport de la Commission d’enquete. 

2 Rapport d’activite 2005-2006, autorite de controle «article 17», page 10. 
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Par consequent, le present projet de reglement grand-ducal a pour objet de fixer les modalites 
de ce traitement des donnees, les categories de donnees collectees, les droits d’acces, la duree 
de conservation des donnees ainsi que les modalites d’archivage et de destruction. 


L’objet premier du projet de reglement grand-ducal est de garantir, conformement aux 
dispositions de la loi du 2 aout 2002, une protection adequate des donnees a caractere 
personnel collectees par le SRE dans le cadre de ses missions, moyennant la transparence 
requise et un encadrement plus strict de toutes les etapes de la collecte et du traitement des 
donnees a caractere personnel. 

II y a lieu de rappeler que I’activite du SRE se developpe exclusivement dans un esprit de 
prevention et d’anticipation. L’activite du SRE consiste a rechercher des indices concrets en 
relation avec une menace et suppose un long travail preparatoire base sur la collecte, 
i’exploitation et revaluation des renseignements. Ces renseignements doivent pouvoir etre 
conserves pendant la duree necessaire a la realisation des finalites pour lesquelles ils sont 
collectes. 

Le projet sous rubrique vise a concilier les imperatifs de la securite nationale avec ceux de la 
protection des personnes a regard du traitement des donnees a caractere personnel. 

Plus precisement, le present projet de reglement grand-ducal est dicte par les cinq 
considerations principales suivantes : 

1. Respect du principe de necessity. 

Le projet de reglement grand-ducal enonce les donnees a caractere personnel qui peuvent etre 
traitees par le SRE et pour lesquelles il existe un rapport direct avec la finalite initiale du 
traitement, a savoir la realisation des missions confiees par le legislates au SRE. Ces donnees 
ne sont done pas uniquement utiles mais elles sont strictement necessaires pour la realisation 
des missions du SRE telles que definies a I’article 3, paragraphe 1 er du projet de loi n° 6675 
portant reorganisation du Service de renseignement de I’Etat. 

2. Respect du principe de proportionnalite. 

Le projet de reglement grand-ducal precise I’envergure du traitement des donnees a caractere 
personnel en ce que la collecte des donnees sera strictement limitee aux besoins de la mission. 
Toute donnee collectee ne rentrant pas dans le champ de la mission accordee sera 
immediatement detruite, de meme que toute donnee dont le maintien se revelerait ne pas ou ne 
plus etre justifie. 
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3. Conditions d’acces. 


Le projet de reglement grand-ducal fixe les modalites en vue de la determination des agents du 
SRE qui sont autorises a enregistrer, a traiter et a modifier les donnees collectees. 

4. Delais de conservation. 

Se conformant aux exigences quant au delai de conservation definies a I’articie 4, point d) de la 
loi du 2 aout 2002 disposant que les « donnees sont conservees [...] pendant une duree 
n’excedant pas celle necessaire a la realisation des finalites pour lesquelles elles sont collectees 
et traitees », le present projet de reglement grand-ducal definit les delais de conservation des 
donnees a caractere personnel, tant dans la partie active que dans la partie archives des fichiers 
du SRE. 

5. Journalisation. 

Finalement, une attention particuliere a ete portee a la journalisation des acces aux donnees a 
caractere personnel pour un meilleur suivi et controle des consultations ou des traitements 
effectues par les differents agents du SRE. 
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II. Texte du proiet de reglement grand-ducal 


Nous Henri, Grand-Due de Luxembourg, Due de Nassau, 

Vu I’article 10, paragraphe 1 er de la loi du jj.mm.aaaa portant reorganisation du Service de 
renseignement de I’Etat; 

Vu I’avis de la Commission nationale pour la protection des donnees ; 

Notre Conseil d’Etat entendu ; 

Sur le rapport de notre Premier Ministre, Ministre d’Etat et apres deliberation du Gouvernement 
en Conseil ; 


Chapitre 1 er - Dispositions generates 


Art. 1 er . 

Le present reglement a pour objet de fixer les modaiites de traitement par le Service de 
renseignement de I’Etat de donnees a caractere personnel dans tous les fichiers de donnees a 
caractere personnel du Service de renseignement de I’Etat tels que definis a I’article 2 (h) de la 
loi modifiee du 2 aout 2002 relative a la protection des personnes a I’egard du traitement des 
donnees a caractere personnel (denommes ci-apres « les fichiers ») en execution de ses 
missions telles que definies a I’article 3, paragraphe 1 er de la loi du jj.mm.aaaa portant 
reorganisation du Service de renseignement de I’Etat. 

Art. 2. 

Le directeur du Service de renseignement de I’Etat, en sa qualite de responsable du traitement 
des donnees au sens de la loi modifiee du 2 aout 2002 relative a la protection des personnes a 
regard du traitement des donnees a caractere personnel, est responsable du respect et du 
controle des modaiites de traitement des donnees a caractere personnel au sein du Service de 
renseignement de I’Etat definies dans le present reglement. II peut deleguer, sous sa 
responsabilite, tout ou partie de ses obligations qui lui incombent en vertu du present reglement 
au charge de la protection des donnees vise a I’article 10, paragraphe 3, alinea 2 de la loi du 
jj.mm.aaaa portant reorganisation du Service de renseignement de I’Etat. 


Chapitre 2 - De la partie active 


Art. 3. 

Peuvent faire I’objet d’un traitement dans la partie active : 
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a) toutes donnees a caractere personnel issues de I’acces aux banques de donnees et de 
la communication du bulletin N°2 du easier judiciaire prevus a I’article 10, paragraphe 2 
de la loi precitee ; 

b) toutes donnees a caractere personnel collectees sur base des moyens et mesures de 
recherche autorises en vertu du chapitre 2 de la loi precitee ; 

c) toutes donnees a caractere personnel visees a I’article 6, paragraphe 1 er de la loi 
modifiee du 2 aout 2002 relative a la protection des personnes a regard du traitement 
des donnees a caractere personnel; 

d) toutes donnees a caractere personnel collectees sur base de la cooperation du Service 
de renseignement de I’Etat avec les instances nationales et internationales visees a 
I’article 6, paragraphe 1 er de la loi modifiee du 2 aout 2002 relative a la protection des 
personnes a I’egard du traitement des donnees a caractere personnel. 

Art. 4. 

(1) Les donnees a caractere personnel traitees dans la partie active sont maintenues dans les 
fichiers aussi longtemps qu’elles sont necessaires a I’accomplissement des missions du Service 
de renseignement de I’Etat. 

(2) Lorsque les donnees ne sont plus necessaires a I’accomplissement des missions du Service 
de renseignement de I’Etat, elles sont effacees par les agents y autorises. 

II sera procede a un reexamen de la necessity de conserver les donnees traitees au plus tard 
tous les dix ans. Le delai commence a courir a partir du premier enregistrement d’une donnee a 
caractere personnel concernant la personne visee en relation avec la finalite ayant donne lieu au 
traitement des donnees concernees. 

(3) Par derogation au paragraphe 2, les donnees a caractere personnel peuvent etre transferees 
a la partie archives. Cet archivage est decide par le responsable du traitement ou son delegue 
en application de I’article 2, sur rapport ecrit et motive de I’agent en charge du dossier. 


Chapitre 3 - De la partie archives 


Art. 5. 

La partie archives est destinee a recueillir des donnees a caractere personnel qui ne sont plus 
utiles dans I’immediat a la surveillance et au controle d’activites d’une personne telles que 
definies a I’article 3, paragraphe 1 er de la loi du jj.mm.aaaa portant reorganisation du Service de 
renseignement de I’Etat. 


5 



Art. 6. 


(1) Les donnees a caractere personnel peuvent etre conservees dans la partie archives pendant 
un delai de dix ans, renouvelable une fois sur decision du responsable du traitement ou de son 
delegue en application de I’article 2. Ce delai court a partir de la date de transfert des donnees a 
caractere personnel a la partie archives. 

(2) Sur demande ecrite de I’agent en charge du dossier, le responsable du traitement ou son 
delegue peut decider de retransferer des donnees a caractere personnel archivees vers la partie 
active dans le cadre d’une operation dont les elements paraissent avoir un lien direct avec ces 
informations archivees. 

(3) Sans prejudice de I’application des paragraphes 1 et 2, les donnees sont effacees 
automatiquement au plus tard apres I’expiration du delai de dix ans. 


Chapitre 4 - Des acces aux fichiers 


Art. 7. 

Le directeur du Service de renseignement de I’Etat decide de I’octroi, du refus ou du retrait des 
autorisations d’acces a la partie active des agents du Service de renseignement de I’Etat 
nommement designes par lui en fonction de leurs attributions. 

Art. 8. 

(1) Sur demande ecrite de I’agent en charge du dossier, le responsable du traitement ou son 
delegue peut delivrer une autorisation ecrite d’acces ponctuel a la partie archives. L’agent du 
Service de renseignement de I’Etat autorise a acceder a la partie archives est habilite a 
consulter uniquement le contenu vise dans I’autorisation precitee. 

(2) Lors de chaque acces a la partie archives, les donnees de journalisation telles que definies a 
Particle 9 sont enregistrees et traitees selon la procedure y prevue. Le charge de la protection 
des donnees veillera a conserver toute autorisation de consultation delivree aux personnes 
visees au paragraphe 1 er pendant la duree de conservation des donnees de journalisation elles- 
memes. 

Art. 9. 

(1) Lors de chaque traitement de donnees a caractere personnel dans la partie active et dans la 
partie archives, les informations relatives a I’agent du Service de renseignement de I’Etat ayant 
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procede au traitement, le motif de I’acces, ainsi que la date et I’heure du traitement doivent etre 
enregistres. 

(2) Les donnees de journalisation sont a effacer apres un delai de trois ans apres leur premier 
enregistrement, sauf lorsqu’elles font I’objet d’une procedure de controle. Dans ce cas, elles 
peuvent etre conservees au-dela du delai de trois ans jusqu’a la cloture definitive de cette 
procedure. 


Chapitre 5 - Dispositions finales 


Art. 10. 

Le present reglement entre en vigueur le premier jour du septieme mois qui suit sa publication 
au Memorial. 

Art. 11. 

Notre Premier ministre, ministre d’Etat, est charge de I’execution du present reglement qui sera 
publie au Memorial. 



III. Commentaire des articles 

Ad article 1 er 

Conformement a I’article 17 paragraphe 1 er de la loi modifiee du 2 aout 2002 relative a la 
protection des personnes a regard du traitement des donnees a caractere personnel 
(denommee ci-apres la « loi du 2 aout 2002 ») et a I’article 10 paragraphe 1 er du projet de loi n° 
6675 portant reorganisation du Service de renseignement de I’Etat (denommee ci-apres la « loi 
SRE »), le traitement des informations collectees dans le cadre de la mission du Service de 
renseignement de I’Etat (denomme ci-apres le « SRE ») doit faire I’objet d’un reglement grand- 
ducal. 

L’article 1 er precise I’objet du projet de reglement grand-ducal, a savoir la definition des 
modalites de traitement des donnees a caractere personnel dans tous les fichiers du SRE. 

In concreto, les fichiers dont question ci-dessus visent « tout ensemble structure de donnees 
accessibles selon des criteres determines, que cet ensemble soit centralise, decentralise ou 
reparti de maniere fonctionnelle ou geographique » tel que prevu a I’article 2 point h) de la loi du 
2 aout 2002. 

Ad article 2 

L’article 2 procede a la designation du responsable du traitement. 

Eu egard a la multitude des taches qui incombent au responsable du traitement en execution 
des articles 22 et 23 de la loi du 2 aout 2002, ce paragraphe prevoit la possibilite de deleguer 
ces taches au charge de la protection des donnees prevu a I’article 10, paragraphe 3, alinea 2du 
projet de loi n° 6675 portant reorganisation du Service de renseignement de I’Etat. Cette faculte 
de delegation ne modifie pas la responsabilite a assumer par le responsable du traitement lui- 
meme pour les mesures prises par son delegue. 

Ad article 3 

Cet article dresse la liste des differentes donnees a caractere personnel pouvant etre 
legitimement traitees par le SRE. 

L’article 10, paragraphe 1 er autorise le SRE de proceder«au traitement des donnees 
personnels qui sont necessaires a I’accomplissement de ses missions legates ». 

Conformement a I’article 2, point e) de la loi du 2 aout 2002, le SRE est autorise a collecter 
« toute information de queique nature qu’elle soit et independamment de son support, y compris 
le son et I’image, concernant une personne identifiee ou identifiable si peut etre identifiee, 
directement ou indirectement, notamment par reference a un numero d’identification ou a un ou 
plusieurs elements specifiques, propres a son identite physique, physiologique, genetique, 
psychique, culturelle sociale ou economique ». 

L’article 3 precise les differentes categories de donnees a caractere personnel que le SRE peut 
collecter. 



a) Toutes donnees a caractere personnel issues de Faeces aux banques de donnees et de 

la communication du bulletin N°2 du easier judiciaire prevus a I’article 10, paragraphe 
2 de la loi precitee. 

II s’agit des donnees a caractere personnel que le SRE est autorise a acceder directement, par 
un systeme informatique, conformement a I’article 19, paragraphe 2 de la loi precitee, comme 
par exemple les donnees d’identification personnels inscrites au registre national des 
personnes physiques cree par la loi du 19 juin 2013 relative a I’identification des personnes 
physiques ou les donnees inscrites au fichier des armes prohibees du ministre ayant la Justice 
dans ses attributions etc. 

b) Toutes donnees a caractere personnel collectees sur base des moyens et mesures de 

recherche autorises en vertu du chapitre 2 de la loi precitee. 

Les donnees a caractere personnel visees au point b) concernent les donnees collectees par Ie 
SRE conformement aux dispositions du chapitre 2 de la loi precitee. Plus precisement, il peut 
s’agir par exemple des donnees suivantes: 

les donnees obtenues grace a des observations operees dans des lieux publics (par 
exemple: plaque d’immatriculation, personnes de contact, adresse privee et 
professionnelle, photos etc.) ou les donnees en relation avec des evenements, des 
objets, des groupements ou des personnes communiquees au SRE par le truchement de 
sources ou informateurs; 

les donnees de localisation (GSM, GPS) ou les donnees relatives au trafic ; 
les donnees des dossiers passagers ou les donnees financieres. 


c) Toutes donnees a caractere personnel collectees sur base de la cooperation du SRE 

avec les instances nationales et internationales conformement a I’article 9 de la loi 
precitee. 

Conformement a I’article 9 du projet de loi n° 6675 portant reorganisation du Service de 
renseignement de I’Etat, le SRE obtient de la part des services de police grand-ducale et des 
administrations la communication de « renseignements susceptibles d’avoir un rapport avec ses 
missions ». De la meme maniere, le SRE echange avec les services de renseignement 
etrangers des donnees a caractere personnel conformement a la loi precitee. 

d) Toutes donnees a caractere personnel visees a I’article 6, paragraphe 1 er de la loi 

modifiee du 2 aout 2002 relative a la protection des personnes a I’egard du traitement 
des donnees a caractere personnel. 

II echet de rappeler que I’article 6, paragraphe 2, point h) de la loi du 2 aout 2002 excepte le 
SRE de I’interdiction du traitement des donnees « qui revelent I’origine raciale ou ethnique, les 
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opinions politiques, les convictions religieuses ou philosophiques, I’appartenance syndicate, 
ainsi que les traitements de donnees relatives a la sante et a la vie sexuelle, y compris le 
traitement des donnees genetiques ». 


Ad article 4 

L’article 4 prevoit les principes de conservation et, par consequent, les delais de conservation 
des donnees a caractere personnel dans la partie active des fichiers. 

Le principe directeur inscrit a i’article 4 est regi par la regie absolue de I’effacement des donnees 
a caractere personnel des qu’elles ne sont plus utiles pour raccomplissement des missions du 
SRE. Cette regie est encore renforcee par un examen obligatoire ayant lieu au plus tard apres 
dix ans a compter du premier enregistrement des renseignements concernant la personne visee 
en relation avec la finalite ayant donne lieu au traitement des donnees concernees. 

II importe de rappeler dans ce contexte la recommandation suivante de la Commission 
d’enquete sur le SRE dans son rapport du 5 juillet 2013 : 

« Le traitement informatise des informations collectees dans le cadre de ses attributions fait 
I’objet d’une instruction de service qui prevoit un delai de conservation de dix ans et a 
I’echeance duquel il sera procede a une verification du caractere pertinent de I’information 
conservee. Si tel devait etre le cas, /’information sera conservee pour une nouvelle duree de dix 
ans. II est propose que I’projet de reglement grand-ducal (article 4, alinea Her, 2 e phrase de la 
loi du 15 juin 2004 portant organisation du Service de renseignement de I’Etat) reprenne ce 
modus operandi 3 ». 

A Tissue dudit examen, trois options peuvent se presenter: 

Les donnees a caractere personnel continuent a etre importantes pour Taccomplissement 
des missions du SRE : elles continuent a etre traitees dans la partie active (paragraphe 2, 
alinea 2) ; 

Les donnees a caractere personnel n’ont plus de raison d’etre pour Taccomplissement des 
missions du SRE : elles sont effacees sans aucune possibility de les repecher (principe - 
paragraphe 2, alinea 1 er ); 

Les donnees a caractere personnel n’ont plus ieur place dans la partie active, mais 
continuent a presenter un interet certain pour Taccomplissement des missions du SRE : elles 
peuvent, sous le strict respect de criteres bien determines et sur decision dument motivee, 
etre archivees (exception - paragraphe 3). 


3 Rapport de la Commission d’enquete sur le Service de Renseignement de l’Etat du 5 juillet 2013, page 104. 
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Les delais de conservation ont ete definis en conciliant I’imperatif de la protection des interets 
fondamentaux de I’Etat et de la securite nationale avec la protection de la vie privee de la 
personne concernee, de sorte qu’ils n’excedent pas la duree necessaire a la realisation des 
finalites pour lesquelles les donnees sont collectees et traitees. 

Ad article 5 

L’article 5 enonce les hypotheses dans lesquelles I’archivage des donnees a caractere 
personnel collectees par le SRE est envisageable. 

L’approche choisie permet de transferer, a un moment donne, les donnees a caractere 
personnel de la partie active pour laquelle les acces sont plus nombreux 4 , vers la partie archives 
ou les acces sont plus restraints 5 , cela dans une logique de protection des droits des citoyens. 
Compte tenu de la nature des missions propres a un service de renseignement et des menaces 
contra lesquelles il entend proteger I’Etat, la recherche des indices permettant de conclure a une 
menace est un travail de patience qui s’etend sur une certaine periode. Une donnee isolee et 
apparemment sans aucune utilite aujourd’hui peut constituer demain la piece maitresse en 
presence d’un nombre plus ou moins eleve d’indices qui ne developpent leur sens que mis les 
uns en relation avec les autres. 

Supprimer une donnee trap rapidement peut se reveler extremement dangereux et nuire a la 
securite de I’Etat. Cette approche d’archivage est done necessaire a la bonne execution de la 
mission legale telle que definie a I’article 3, paragraphe 1 er de la loi SRE. 

Elle est en outre conforme aux exigences de I’article 4 point d) de la loi du 2 aout 2002 qui 
dispose que les donnees sont conservees pendant une duree n’excedant pas celle necessaire a 
la realisation des finalites pour lesquelles elles ont ete collectees. 

II se peut en outre que les donnees concernees presentent un interet manifeste pour des 
enquetes futures ou dans le contexte d’une demande de renseignement d’un service partenaire 
au vu du fait que la personne en cause, qui s’est eloignee du territoire luxembourgeois, a attire 
I’attention d’un service partenaire. Cette hypothese se verifie particulierement mais non 
exclusivement dans le domaine de I’espionnage et de la proliferation. Ceci peut etre le cas par 
exemple lorsqu’un service allie constate sur son territoire des activites d’une personne physique 
ou morale constituant une menace pour ses interets vitaux et que le SRE dispose de 
renseignements concrets sur cette meme personne ou sur un groupe de personnes qui etaient 
actifs sur le territoire national luxembourgeois dans le passe. 

II est alors essentiel pour le SRE de pouvoir disposer de tels renseignements qui peuvent 
apporter une precision importante pour un service allie auquel le SRE est lie par un accord en 
vue d’une defense commune. 


4 Les droits d’acces pour la partie active sont definis a l’article 7. 

5 Les droits d’acces pour la partie archives sont definis a l’article 8. 
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Ad article 6 


L’article 6 precise les suites qui pourront etre reservees aux donnees a caractere personnel qui 
figurent dans la partie archives. 

A la lumiere des dispositions prevues pour la partie active a I’article 4, la destruction 
automatique des donnees a caractere personnel apres I’expiration au plus tard du delai de 10 
ans reste le principe alors que sa conservation ne constitue qu’une exception qui est entouree 
de conditions strictes. 

Un delai de 10 ans est prevu au paragraphe 1 er suite a un premier archivage, qui, a titre de 
rappel, doit etre en lui-meme motive. 

Pendant la duree de I’archivage, les donnees peuvent etre transferees a la partie active si les 
des donnees dans la partie active dans le cadre d’une operation paraissent avoir un lien avec 
des donnees qui ont ete prealablement archivees. II est refere au commentaire de I’article 5 
concernant des exemples concret d’une possibility de retransfert. Cependant, seule une 
decision du responsable du traitement ou de son delegue peut autoriser un tel transfert. 

La prolongation de la duree d’archivage n’est possible que pour des raisons bien motivees, 
justifiant raisonnablement une prolongation du delai de sauvegarde. En I’absence d’un 
marquage des donnees archivees respectivement d’une reactivation des donnees, elles seront 
effacees automatiquement. 

Ad article 7 

L’article 7 confere au directeur du SRE le droit d’octroyer, de refuser ou de retirer une 
autorisation d’acces a la partie active des fichiers aux agents du SRE designes a cette fin. 

Les agents du SRE qui ne sont pas nommement designes par le directeur n’ont aucun droit 
d’acces aux fichiers respectifs. 

Ad article 8 

L’article 8 reglemente les conditions et les modalites d’acces a la partie archives. 

Conformement au paragraphe 1 er de I’article 8, les agents du SRE peuvent acceder a la partie 
archives de fagon : 

limitee : 

Les agents du SRE peuvent acceder a la partie archives seulement apres autorisation 
ponctuelle du responsable du traitement ou de son delegue. En outre, ils ne peuvent 
acceder qu’aux seules donnees pour lesquelles ils ontformule une demande motivee. 
controlee : 
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L’acces est garanti uniquement apres autorisation prealable du responsable du traitement ou 
de son delegue, qui opere done un controle de la demande d’acces et qui apprecie la 
motivation et la necessity d’acces. 
securisee : 

L’agent du SRE ne peut acceder qu’aux seules donnees visees par I’autorisation du 
responsable du traitement ou de son delegue. 

Le paragraphe 2 reglemente la journalisation stricte de chaque consultation des donnees 
archivees au sens des regies prevues a Particle 9 du present projet de reglement grand-ducal. 

Ad article 9 

Le paragraphe 1 er de Particle 9 precise les regies de journalisation applicables a chaque 
traitement de donnees a caractere personnel dans la partie active ou la partie archives. II est 
entendu que cette journalisation concerne, en vertu de la definition du traitement par Particle 2 
point r) de la loi du 2 aout 2002, notamment la collecte de donnees, I’ajout de donnees 
supplementaires, la modification de donnees, la suppression de donnees, mais egalement le 
simple acces aux donnees. 

La journalisation du traitement des donnees fait partie des standards internationalement admis 
en matiere de protection des personnes a regard du traitement des donnees a caractere 
personnel. Elle est indispensable a une verification precise et detaillee des dispositions relatives 
au traitement des donnees, alors qu’elle permet de retracer a posteriori les tenants et 
aboutissants relatifs a chaque consultation de donnees. 

A cet effet, les donnees de journalisation ne peuvent etre effacees qu’apres Pecoulement d’un 
delai approprie defini au paragraphe 2. 

Ad article 10 

Cet article prevoit la date de publication du reglement. 

Pour des raisons d’ordre pratique et de mise en oeuvre des mesures definies au present projet 
de reglement grand-ducal, il a ete juge plus realiste de prevoir une entree en vigueur differee du 
reglement. 


Ad article 11 

Le dernier article prevoit la formule executoire d’usage en la matiere. 
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Projet de reglement grand-ducal relatif aux modalites de traitement des donnees a 
caractere personnel par le Service de renseignement de I’Etat. 

I. Expose des motifs 


Le projet de reglement grand-ducal sous examen a pour objet de reglementer la matiere du 
traitement des donnees a caractere personnel par le Service de renseignement de I’Etat 
(denomme ci-apres le « SRE »). 


En application de I’article 17 paragraphe 1 er point b) de la loi modifiee du 2 aout 2002 relative a 
la protection des personnes a regard du traitement des donnees a caractere personnel 
(denommee ci-apres la « loi du 2 aout 2002 »), les traitements des donnees a caractere 
personnel relatifs a la surete de I’Etat, a la defense et a la securite publique doiventfaire I’objet 
d’un reglement grand-ducal. 

Cette situation a ete relevee a maintes reprises, d’une part, par la Commission d’enquete sur le 
Service de renseignement de I’Etat dans son rapport du 5 juillet 2013 1 2 et, d’autre part, par 
I’Autorite de controle institute par I’article 17 de la loi du 2 aout 2002 dans plusieurs de ses 
rapports annuels en evoquant que « [...] les traitements relatifs a la surete de I’Etat font I’objet 
d’un reglement grand-ducal et qu’un tel reglement fait defauf » 

Un premier projet de reglement grand-ducal a ete approuve par le Conseil de Gouvernement en 
date du 26 juillet 2013. 

Suite au depot du projet de loi n° 6675 portant reorganisation du Service de renseignement de 
I’Etat a la Chambre des deputes en date du 2 avril 2014, il a ete juge opportun de mettre a jour 
le projet de reglement grand-ducal et de I’adapter aux nouvelles dispositions dudit projet de loi 
pour des raisons de coherence juridique et d’efficacite pratique. 


Le projet de loi n° 6675 portant reorganisation du Service de renseignement de I’Etat autorise le 
SRE d’une part a acceder a certaines banques de donnees en vue de la collecte de donnees a 
caractere personnel et d’autre part a traiter les informations collectees dans le cadre de ses 
missions. Conformement aux exigences retenues par le legislates en matiere de traitement des 
donnees a caractere personnel, I’article 10, paragraphe 1 er du projet de loi n° 6675 precitee 
prevoit que le traitement des donnees a caractere personnel collectees par le SRE est mis en 
oeuvre parvoie de reglement grand-ducal. 


1 Notamment page 36 du rapport de la Commission d’enquete. 

2 Rapport d’activite 2005-2006, autorite de controle «article 17», page 10. 
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Par consequent, !e present projet de reglement grand-ducal a pour objet de fixer les modalites 
de ce traitement des donnees, les categories de donnees collectees, les droits d’acces, la duree 
de conservation des donnees ainsi que les modalites d’archivage et de destruction. 


L’objet premier du projet de reglement grand-ducal est de garantir, conformement aux 
dispositions de la loi du 2 aout 2002, une protection adequate des donnees a caractere 
personnel collectees par le SRE dans le cadre de ses missions, moyennant la transparence 
requise et un encadrement plus strict de toutes les etapes de la collecte et du traitement des 
donnees a caractere personnel. 

II y a lieu de rappeler que i’activite du SRE se developpe exclusivement dans un esprit de 
prevention et d’anticipation. L’activite du SRE consiste a rechercher des indices concrets en 
relation avec une menace et suppose un long travail preparatoire base sur la collecte, 
I’exploitation et revaluation des renseignements. Ces renseignements doivent pouvoir etre 
conserves pendant la duree necessaire a la realisation des finalites pour lesquelles ils sont 
collectes. 

Le projet sous rubrique vise a concilier les imperatifs de la securite nationale avec ceux de la 
protection des personnes a regard du traitement des donnees a caractere personnel. 

Plus precisement, le present projet de reglement grand-ducal est dicte par les cinq 
considerations principals suivantes : 

1. Respect du principe de necessity. 

Le projet de reglement grand-ducal enonce les donnees a caractere personnel qui peuvent etre 
traitees par le SRE et pour lesquelles il existe un rapport direct avec la finalite initials du 
traitement, a savoir la realisation des missions confiees par le legislates au SRE. Ces donnees 
ne sont done pas uniquement utiles mais elles sont strictement necessaires pour la realisation 
des missions du SRE telles que definies a I’article 3, paragraphs 1 er du projet de loi n° 6675 
portant reorganisation du Service de renseignement de I’Etat. 

2. Respect du principe de proportionnalite. 

Le projet de reglement grand-ducal precise I’envergure du traitement des donnees a caractere 
personnel en ce que la collecte des donnees sera strictement limitee aux besoins de la mission. 
Toute donnee collectee ne rentrant pas dans le champ de la mission accordee sera 
immediatement detruite, de meme que toute donnee dont le maintien se revelerait ne pas ou ne 
plus etre justifie. 
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3. Conditions d’acces. 


Le projet de reglement grand-ducal fixe les modalites en vue de la determination des agents du 
SRE qui sont autorises a enregistrer, a traiter et a modifier les donnees collectees. 

4. Delais de conservation. 

Se conformant aux exigences quant au delai de conservation definies a I’article 4, point d) de la 
loi du 2 aout 2002 disposant que les « donnees sont conservees pendant une duree 
n’excedant pas celle necessaire a la realisation des finalites pour lesquelles elles sont collectees 
et traitees », le present projet de reglement grand-ducal definit les delais de conservation des 
donnees a caractere personnel, tant dans la partie active que dans la partie archives des fichiers 
du SRE. 

5. Journalisation. 

Finalement, une attention particuliere a ete portee a la journalisation des acces aux donnees a 
caractere personnel pour un meilleur suivi et controle des consultations ou des traitements 
effectues par les differents agents du SRE. 


3 



II. Texte du proiet de reglement grand-ducal 


Nous Henri, Grand-Due de Luxembourg, Due de Nassau, 

Vu I’article 10, paragraphe 1 er de la loi du jj.mm.aaaa portant reorganisation du Service de 
renseignement de I’Etat; 

Vu I’avis de la Commission nationale pour la protection des donnees ; 

Notre Conseil d’Etat entendu ; 

Sur le rapport de notre Premier Ministre, Ministre d’Etat et apres deliberation du Gouvernement 
en Conseil; 


Chapitre 1 er - Dispositions generates 


Art. 1 er . 

Le present reglement a pour objet de fixer les modalites de traitement par le Service de 
renseignement de I’Etat de donnees a caractere personnel dans tous les fichiers de donnees a 
caractere personnel du Service de renseignement de I’Etat tels que definis a I’article 2 (h) de la 
loi modifiee du 2 aout 2002 relative a la protection des personnes a regard du traitement des 
donnees a caractere personnel (denommes ci-apres « les fichiers ») en execution de ses 
missions telles que definies a I’article 3, paragraphe 1 er de la loi du jj.mm.aaaa portant 
reorganisation du Service de renseignement de I’Etat. 

Art. 2. 

Le directeur du Service de renseignement de I’Etat, en sa qualite de responsable du traitement 
des donnees au sens de la loi modifiee du 2 aout 2002 relative a la protection des personnes a 
regard du traitement des donnees a caractere personnel, est responsable du respect et du 
controle des modalites de traitement des donnees a caractere personnel au sein du Service de 
renseignement de I’Etat definies dans le present reglement. II peut deleguer, sous sa 
responsabilite, tout ou partie de ses obligations qui lui incombent en vertu du present reglement 
au charge de la protection des donnees vise a I’article 10, paragraphe 3, alinea 2 de la loi du 
jj.mm.aaaa portant reorganisation du Service de renseignement de I’Etat. 


Chapitre 2 - De la partie active 


Art. 3. 

Peuvent faire I’objet d’un traitement dans la partie active : 
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a) toutes donnees a caractere personnel issues de Faeces aux banques de donnees et de 
la communication du bulletin N°2 du easier judiciaire prevus a I’article 10, paragraphe 2 
de la loi precitee ; 

b) toutes donnees a caractere personnel collectees sur base des moyens et mesures de 
recherche autorises en vertu du chapitre 2 de la loi precitee ; 

c) toutes donnees a caractere personnel visees a Particle 6, paragraphe 1 er de la loi 
modifiee du 2 aout 2002 relative a la protection des personnes a I’egard du traitement 
des donnees a caractere personnel; 

d) toutes donnees a caractere personnel collectees sur base de la cooperation du Service 
de renseignement de I’Etat avec les instances nationales et internationales visees a 
I’article 6, paragraphe 1 er de la loi modifiee du 2 aout 2002 relative a la protection des 
personnes a I’egard du traitement des donnees a caractere personnel. 


Art. 4. 

(1) Les donnees a caractere personnel traitees dans la partie active sont maintenues dans les 
fichiers aussi longtemps qu’elles sont necessaires a I’accomplissement des missions du Service 
de renseignement de I’Etat. 

(2) Lorsque les donnees ne sont plus necessaires a I’accomplissement des missions du Service 
de renseignement de I’Etat, elles sont effacees par les agents y autorises. 

II sera procede a un reexamen de la necessity de conserver les donnees traitees au plus tard 
tous les dix ans. Le delai commence a courir a partir du premier enregistrement d’une donnee a 
caractere personnel concernant la personne visee en relation avec la finalite ayant donne lieu au 
traitement des donnees concernees. 

(3) Par derogation au paragraphe 2, les donnees a caractere personnel peuvent etre transferees 
a la partie archives. Cet archivage est decide par le responsable du traitement ou son delegue 
en application de I’article 2, sur rapport ecrit et motive de I’agent en charge du dossier. 


Chapitre 3 - De la partie archives 


Art. 5. 

La partie archives est destinee a recueillir des donnees a caractere personnel qui ne sont plus 
utiles dans I’immediat a la surveillance et au controle d’activites d’une personne telles que 
definies a I’article 3, paragraphe 1 er de la loi du jj.mm.aaaa portant reorganisation du Service de 
renseignement de I’Etat. 
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Art. 6. 


(1) Les donnees a caractere personnel peuvent etre conservees dans la partie archives pendant 
un delai de dix ans, renouvelable une fois sur decision du responsable du traitement ou de son 
delegue en application de I’article 2. Ce delai court a partir de la date de transfert des donnees a 
caractere personnel a la partie archives. 

(2) Sur demande ecrite de I’agent en charge du dossier, le responsable du traitement ou son 
delegue peut decider de retransferer des donnees a caractere personnel archivees vers la partie 
active dans le cadre d’une operation dont les elements paraissent avoir un lien direct avec ces 
informations archivees. 

(3) Sans prejudice de I’application des paragraphes 1 et 2, les donnees sont effacees 
automatiquement au plus tard apres I’expiration du delai de dix ans. 


Chapitre 4 - Des acces aux fichiers 


Art. 7. 

Le directeur du Service de renseignement de I’Etat decide de I’octroi, du refus ou du retrait des 
autorisations d’acces a la partie active des agents du Service de renseignement de I’Etat 
nommement designes par lui en fonction de leurs attributions. 

Art. 8. 

(1) Sur demande ecrite de I’agent en charge du dossier, le responsable du traitement ou son 
delegue peut delivrer une autorisation ecrite d’acces ponctuel a la partie archives. L’agent du 
Service de renseignement de I’Etat autorise a acceder a la partie archives est habilite a 
consulter uniquement le contenu vise dans I’autorisation precitee. 

(2) Lors de chaque acces a la partie archives, les donnees de journalisation telles que definies a 
I’article 9 sont enregistrees et traitees selon la procedure y prevue. Le charge de la protection 
des donnees veillera a conserver toute autorisation de consultation delivree aux personnes 
visees au paragraphe 1 er pendant la duree de conservation des donnees de journalisation elles- 
memes. 

Art. 9. 

(1) Lors de chaque traitement de donnees a caractere personnel dans la partie active et dans la 
partie archives, les informations relatives a I’agent du Service de renseignement de i’Etat ayant 
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procede au traitement, le motif de I'acces, ainsi que la date et I’heure du traitement doivent etre 
enregistres. 

(2) Les donnees de journalisation sont a effacer apres un delai de trois ans apres leur premier 
enregistrement, sauf lorsqu’elles font I’objet d’une procedure de controle. Dans ce cas, elles 
peuvent etre conservees au-dela du delai de trois ans jusqu'a la cloture definitive de cette 
procedure. 


Chapitre 5 - Dispositions finales 


Art. 10. 

Le present reglement entre en vigueur le premier jour du septieme mois qui suit sa publication 
au Memorial. 

Art. 11. 

Notre Premier ministre, ministre d’Etat, est charge de I’execution du present reglement qui sera 
publie au Memorial. 
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Ad article 1 er 


III. Commentaire des articles 


Conformement a I’article 17 paragraphe 1 er de la loi modifiee du 2 aout 2002 relative a la 
protection des personnes a regard du traitement des donnees a caractere personnel 
(denommee ci-apres la « loi du 2 aout 2002 ») et a I’article 10 paragraphe 1 er du projet de loi n° 
6675 portant reorganisation du Service de renseignement de I’Etat (denommee ci-apres la « loi 
SRE »), le traitement des informations collectees dans le cadre de la mission du Service de 
renseignement de I’Etat (denomme ci-apres le « SRE ») doit faire I’objet d’un reglement grand- 
ducal. 

L’article 1 er precise I’objet du projet de reglement grand-ducal, a savoir la definition des 
modalites de traitement des donnees a caractere personnel dans tous les fichiers du SRE. 

In concreto, les fichiers dont question ci-dessus visent « tout ensemble structure de donnees 
accessibles selon des criteres determines, que cet ensemble soit centralise, decentralise ou 
reparti de maniere fonctionnelle ou geographique » tel que prevu a I’article 2 point h) de la loi du 
2 aout 2002. 

Ad article 2 

L’article 2 procede a la designation du responsable du traitement. 

Eu egard a la multitude des taches qui incombent au responsable du traitement en execution 
des articles 22 et 23 de la loi du 2 aout 2002, ce paragraphe prevoit la possibility de deleguer 
ces taches au charge de la protection des donnees prevu a I’article 10, paragraphe 3, alinea 2du 
projet de loi n° 6675 portant reorganisation du Service de renseignement de I’Etat. Cette faculte 
de delegation ne modifie pas la responsabilite a assumer par le responsable du traitement lui- 
meme pour les mesures prises par son delegue. 

Ad article 3 

Cet article dresse la liste des differentes donnees a caractere personnel pouvant etre 
iegitimement traitees par le SRE. 

L’article 10, paragraphe 1 er autorise le SRE de proceder« au traitement des donnees 
personnelles qui sont necessaires a I’accomplissement de ses missions legates ». 

Conformement a I’article 2, point e) de la loi du 2 aout 2002, le SRE est autorise a collecter 
« toute information de quel que nature qu’elle soit et independamment de son support, y compris 
le son et I’image, concernant une personne identifiee ou identifiable si peut etre identifiee, 
directement ou indirectement, notamment par reference a un numero d’identification ou a un ou 
plusieurs elements specifiques, propres a son identite physique, physiologique, genetique, 
psychique, culturelle sociale ou economique ». 

L’article 3 precise les differentes categories de donnees a caractere personnel que le SRE peut 
collecter. 



a) Toutes donnees a caractere personnel issues de I’acces aux banques de donnees et de 

la communication du bulletin N°2 du easier judiciaire prevus a I’article 10, paragraphe 
2 de la loi precitee. 

II s’agit des donnees a caractere personnel que le SRE est autorise a acceder directement, par 
un systeme informatique, conformement a I’article 19, paragraphe 2 de la loi precitee, comme 
par exemple les donnees d’identification personnels inscrites au registre national des 
personnes physiques cree par la loi du 19 juin 2013 relative a I’identification des personnes 
physiques ou les donnees inscrites au fichier des armes prohibees du ministre ayant la Justice 
dans ses attributions etc. 

b) Toutes donnees a caractere personnel collectees sur base des moyens et mesures de 

recherche autorises en vertu du chapitre 2 de la loi precitee. 

Les donnees a caractere personnel visees au point b) concernent les donnees collectees par le 
SRE conformement aux dispositions du chapitre 2 de la loi precitee. Plus precisement, il peut 
s’agir par exemple des donnees suivantes: 

les donnees obtenues grace a des observations operees dans des lieux publics (par 
exemple: plaque d’immatriculation, personnes de contact, adresse privee et 
professionnelle, photos etc.) ou les donnees en relation avec des evenements, des 
objets, des groupements ou des personnes communiquees au SRE par le truchement de 
sources ou informateurs ; 

- les donnees de localisation (GSM, GPS) ou les donnees relatives au trafic ; 
les donnees des dossiers passagers ou les donnees financieres. 


c) Toutes donnees a caractere personnel collectees sur base de la cooperation du SRE 

avec les instances nationales et internationales conformement a I’article 9 de la loi 
precitee. 

Conformement a I’article 9 du projet de loi n° 6675 portant reorganisation du Service de 
renseignement de I’Etat, le SRE obtient de la part des services de police grand-ducale et des 
administrations la communication de « renseignements susceptibles d’avoir un rapport avec ses 
missions ». De la meme maniere, le SRE echange avec les services de renseignement 
etrangers des donnees a caractere personnel conformement a la loi precitee. 

d) Toutes donnees a caractere personnel visees a I’article 6, paragraphe 1 er de la loi 

modifiee du 2 aout 2002 relative a la protection des personnes a regard du traitement 
des donnees a caractere personnel. 

II echet de rappeler que I’article 6, paragraphe 2, point h) de la loi du 2 aout 2002 excepte le 
SRE de I’interdiction du traitement des donnees « qui revelent I’origine raciale ou ethnique, les 
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opinions politiques, les convictions religieuses ou philosophiques, I’appartenance syndicate, 
ainsi que les traitements de donnees relatives a la sante et a la vie sexuelle, y compris le 
traitement des donnees genetiques ». 


Ad article 4 

[.’article 4 prevoit les principes de conservation et, par consequent, les delais de conservation 
des donnees a caractere personnel dans la partie active des fichiers. 

Le principe directeur inscrit a I’article 4 est regi par la regie absolue de I’effacement des donnees 
a caractere personnel des qu’elles ne sont plus utiles pour I’accomplissement des missions du 
SRE. Cette regie est encore renforcee par un examen obligatoire ayant lieu au plus tard apres 
dix ans a compter du premier enregistrement des renseignements concernant la personne visee 
en relation avec la finalite ayant donne lieu au traitement des donnees concernees. 

II importe de rappeler dans ce contexte la recommandation suivante de la Commission 
d’enquete sur le SRE dans son rapport du 5 juillet 2013 : 

« Le traitement informatise des informations collectees dans le cadre de ses attributions fait 
I'objet d’une instruction de service qui prevoit un delai de conservation de dix ans et a 
i’echeance duquel ii sera procede a une verification du caractere pertinent de I’information 
conservee. Si tel devait etre le cas, I’information sera conservee pour une nouvelle duree de dix 
ans. II est propose que I’projet de reglement grand-ducal (article 4, alinea Her, 2 e phrase de la 
loi du 15 juin 2004 portant organisation du Service de renseignement de I’Etat) reprenne ce 
modus operandi 3 ». 

A Tissue dudit examen, trois options peuvent se presenter: 

- Les donnees a caractere personnel continuent a etre importantes pour Taccomplissement 
des missions du SRE : elles continuent a etre traitees dans la partie active (paragraphe 2, 
alinea 2); 

Les donnees a caractere personnel n’ont plus de raison d’etre pour Taccomplissement des 
missions du SRE : elles sont effacees sans aucune possibility de les repecher (principe - 
paragraphe 2, alinea 1 er ); 

Les donnees a caractere personnel n’ont plus leur place dans la partie active, mais 
continuent a presenter un interet certain pour Taccomplissement des missions du SRE : elles 
peuvent, sous le strict respect de criteres bien determines et sur decision dument motivee, 
etre archivees (exception - paragraphe 3), 


’ Rapport de la Commission d’enquete sur le Service de Renseignement de l’Etat du 5 juillet 2013, page 104. 
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Les delais de conservation ont ete definis en conciliant I’imperatif de la protection des interets 
fondamentaux de I’Etat et de la securite nationale avec la protection de la vie privee de la 
personne concernee, de sorte qu’ils n’excedent pas la duree necessaire a la realisation des 
finalites pour lesquelles les donnees sont collectees et traitees. 

Ad article 5 

L’article 5 enonce les hypotheses dans lesquelles I’archivage des donnees a caractere 
personnel collectees par le SRE est envisageable. 

L’approche choisie permet de transferer, a un moment donne, les donnees a caractere 
personnel de la partie active pour laquelle les acces sont plus nombreux 4 , vers la partie archives 
ou les acces sont plus restraints 5 , cela dans une logique de protection des droits des citoyens. 
Compte tenu de la nature des missions propres a un service de renseignement et des menaces 
contra lesquelles il entend proteger I’Etat, la recherche des indices permettant de conclure a une 
menace est un travail de patience qui s’etend sur une certaine periode. Une donnee isolee et 
apparemment sans aucune utilite aujourd’hui peut constituer demain la piece maTtresse en 
presence d’un nombre plus ou moins eleve d’indices qui ne developpent leur sens que mis les 
uns en relation avec les autres. 

Supprimer une donnee trap rapidement peut se reveler extremement dangereux et nuire a la 
securite de I’Etat. Cette approche d’archivage est done necessaire a la bonne execution de la 
mission legale telle que definie a I’article 3, paragraphe 1 er de la loi SRE. 

Elle est en outre conforme aux exigences de I’article 4 point d) de la loi du 2 aout 2002 qui 
dispose que les donnees sont conservees pendant une duree n’excedant pas celle necessaire a 
la realisation des finalites pour lesquelles elles ont ete collectees. 

II se peut en outre que les donnees concernees presentent un interet manifeste pour des 
enquetes futures ou dans le contexte d’une demande de renseignement d’un service partenaire 
au vu du fait que la personne en cause, qui s’est eloignee du territoire luxembourgeois, a attire 
I’attention d’un service partenaire. Cette hypothese se verifie particulierement mais non 
exclusivement dans le domaine de I’espionnage et de la proliferation. Ceci peut etre le cas par 
exemple lorsqu’un service allie constate sur son territoire des activites d’une personne physique 
ou morale constituant une menace pour ses interets vitaux et que le SRE dispose de 
renseignements concrets sur cette meme personne ou sur un groupe de personnes qui etaient 
actifs sur le territoire national luxembourgeois dans le passe. 

II est alors essentiel pour le SRE de pouvoir disposer de tels renseignements qui peuvent 
apporter une precision importante pour un service allie auquel le SRE est lie par un accord en 
vue d’une defense commune. 


4 Les droits d’acces pour la partie active sont definis a 1’article 7. 

5 Les droits d’acces pour la partie archives sont definis a l’article 8. 


11 



Ad article 6 


L’article 6 precise les suites qui pourront etre reservees aux donnees a caractere personnel qui 
figurent dans la partie archives. 

A la lumiere des dispositions prevues pour la partie active a I’article 4, la destruction 
automatique des donnees a caractere personnel apres I’expiration au plus tard du delai de 10 
ans reste le principe alors que sa conservation ne constitue qu’une exception qui est entouree 
de conditions strictes. 

Un delai de 10 ans est prevu au paragraphe 1 er suite a un premier archivage, qui, a titre de 
rappel, doit etre en lui-meme motive. 

Pendant la duree de I’archivage, les donnees peuvent etre transferees a la partie active si les 
des donnees dans la partie active dans le cadre d’une operation paraissent avoir un lien avec 
des donnees qui ont ete prealablement archivees. II est refere au commentaire de I’article 5 
concernant des exemples concret d’une possibility de retransfert. Cependant, seule une 
decision du responsable du traitement ou de son delegue peut autoriser un tel transfer! 

La prolongation de la duree d’archivage n’est possible que pour des raisons bien motivees, 
justifiant raisonnablement une prolongation du delai de sauvegarde. En I’absence d’un 
marquage des donnees archivees respectivement d’une reactivation des donnees, elles seront 
effacees automatiquement. 

Ad article 7 

L’article 7 confere au directeur du SRE le droit d’octroyer, de refuser ou de retirer une 
autorisation d’acces a la partie active des fichiers aux agents du SRE designes a cette fin. 

Les agents du SRE qui ne sont pas nommement designes par le directeur n’ont aucun droit 
d’acces aux fichiers respectifs. 

Ad article 8 

L’article 8 reglemente les conditions et les modalites d’acces a la partie archives. 

Conformement au paragraphe 1 er de I’article 8, les agents du SRE peuvent acceder a la partie 
archives de fagon : 

limitee : 

Les agents du SRE peuvent acceder a la partie archives seulement apres autorisation 
ponctuelle du responsable du traitement ou de son delegue. En outre, ils ne peuvent 
acceder qu’aux seules donnees pour lesquelles ils ontformule une demande motivee. 
controlee : 
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L’acces est garanti uniquement apres autorisation prealable du responsable du traitement ou 
de son delegue, qui opere done un controle de la demande d’acces et qui apprecie la 
motivation et la necessity d’acces. 
securisee : 

L’agent du SRE ne peut acceder qu’aux seules donnees visees par I’autorisation du 
responsable du traitement ou de son delegue. 

Le paragraphe 2 reglemente la journalisation stricte de chaque consultation des donnees 
archivees au sens des regies prevues a I’article 9 du present projet de reglement grand-ducal. 

Ad article 9 

Le paragraphe 1 er de I’article 9 precise les regies de journalisation applicables a chaque 
traitement de donnees a caractere personnel dans la partie active ou la partie archives. II est 
entendu que cette journalisation concerne, en vertu de la definition du traitement par 1’article 2 
point r) de la loi du 2 aout 2002, notamment la collecte de donnees, I’ajout de donnees 
supplementaires, la modification de donnees, la suppression de donnees, mais egalement le 
simple acces aux donnees. 

La journalisation du traitement des donnees fait partie des standards internationalement admis 
en matiere de protection des personnes a I’egard du traitement des donnees a caractere 
personnel. Elle est indispensable a une verification precise et detaillee des dispositions relatives 
au traitement des donnees, alors qu’elle permet de retracer a posteriori les tenants et 
aboutissants relatifs a chaque consultation de donnees. 

A cet effet, les donnees de journalisation ne peuvent etre effacees qu’apres l’ecoulement d’un 
delai approprie defini au paragraphe 2. 

Ad article 10 

Cet article prevoit la date de publication du reglement. 

Pour des raisons d’ordre pratique et de mise en oeuvre des mesures definies au present projet 
de reglement grand-ducal, il a ete juge plus realiste de prevoir une entree en vigueur differee du 
reglement. 


Ad article 11 

Le dernier article prevoit la formule executoire d’usage en la matiere. 
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